版本发布/更新日期:2023年10月27日
版本生效日期:2023年10月27日
尊敬的广州银行手机银行APP用户(以下简称“您”),广州银行股份有限公司(以下简称“我行”)重视用户的个人信息安全,您在使用广州银行手机银行APP(以下简称“广银手机APP”)时,我行将按照《广州银行手机银行APP客户隐私政策》(以下简称“本政策”)收集、存储、使用及对外提供您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用,并在安全、可控的情况下进行传输、存储,我行制定了本政策,请您仔细阅读本政策并确定了解我行对您个人信息的处理规则。对本政策中与您的权益存在重大关系的条款和敏感个人信息,我行采用粗体字进行标注以提示您注意。请您注意,如您点击或勾选“同意”并确认提交,即视为您同意本政策,并同意我行将按照本政策来收集、使用、存储和共享您的相关信息;如您不同意本政策,则将导致您无法使用我行手机银行APP的相关产品和服务。
本政策将帮助您了解以下内容:
1.我行如何收集和使用您的个人信息
2.我行如何使用 Cookie和同类技术
3.我行如何共享、转让和公开披露您的个人信息
4.我行如何存储和保护您的个人信息
5.您如何实现您的个人信息权利
6.我行如何处理未成年人信息
7.本政策如何更新
8.如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策所指的个人信息包括姓名、出生日期、身份证件号码、通信通讯联系方式、住址、账户信息、财产状况、个人生物识别信息(指纹/面容信息等)、位置信息、电子设备信息、操作行为信息等。
(一)我行如何收集您的个人信息
为向您提供服务并确保您的广银手机APP服务安全,在您使用广银手机APP服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:
1.当您在广银手机APP上注册时,我行会验证您的姓名、身份证件信息、手机号码信息、短信验证码、账户信息、账户密码,以帮助您完成手机银行注册,如果您拒绝提供这些信息,您可能无法完成注册或无法正常使用我行的服务。前述加黑加粗信息属于您的敏感个人信息。
2.当您使用广银手机APP功能或服务时,在下列情形中,您需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用广银手机APP的其他功能或服务。我行新增业务功能申请收集的个人信息超出您原有授权范围的,如您不同意进行新的授权,将不影响您使用原有的业务功能。
(1)当您登录手机银行时,我行将对登录手机号码/证件号码/昵称、登录密码或者手势密码进行有效性核验。如您忘记登录密码需要重置时,我们需要验证您的身份信息,包括姓名、证件类型(居民身份证、临时身份证、户口簿、普通护照、外交护照、公务护照、因公普通护照、外国护照、军人身份证件、士兵证、军官证、文职干部证、军官退休证、文职干部退休证、军事学员证、军队离休干部荣誉证、军人保障卡、武警证、武警士兵证、警官证、武警文职干部证、武警军官退休证、武警文职干部退休证、港澳居民来往内地通行证、台湾居民来往大陆通行证、外国人永久居留证、外国人永久居留身份证、边民出入境通行证、学生证、居住证、港澳居民居住证、台湾居民居住证、其它个人证件,以下同)、证件号码、账号、手机号码、账号密码、人脸识别。我行还会收集设备信息用于硬件绑定和登录安全加固。前述加黑加粗信息属于您的敏感个人信息。如您不提供以上信息,您将无法登录或者找回密码,但这不影响您正常使用未登录情况下可用的功能或服务。
对于某些品牌或型号的手机终端,您可以选择基于设备本地生物特征的指纹/面容识别登录认证方式,其信息由手机终端进行处理,我行仅接收指纹/面容识别结果,不留存您手机终端生物特征信息,其信息仅在您授权采集指纹/面容信息的设备上保存和处理。前述加黑加粗信息属于您的敏感个人信息。如您不想使用指纹/刷脸登录,仍可通过其他方式进行登录。您可以通过手机银行“我的-安全管理”开启或关闭指纹/面容登录功能。
(2)当您使用转账短信通知、手机号转账或收款时,该功能涉及通讯录的功能,我行仅获取您从通讯录中选择的联系人信息,并进行加密传输以防恶意截取。前述加黑加粗信息属于您的敏感个人信息。如您不需要使用上述功能,可不提供该信息,将不会影响您正常使用手机银行的其他功能。您可以不通过通讯录选择而是手动输入手机号。
(3)当使用转账汇款、二维码支付功能时,您需要提供收款方信息,包括收款方的姓名、银行账号/手机号、开户银行,并需要提供您的姓名、付款账号、证件类型及证件号码。当您使用跨境汇款功能时,我行将会收集汇款人姓名、证件类型、证件号、地址、手机号、转出账号以及收款人名称、所在国家、详细地址、收款人账号、用途证明材料。同时可能采用验证密码、指纹、面容、短信验证码和人脸识别手段以便于验证您的身份。此外,为方便您后续的转账交易,我行还会收集您的收付款交易信息,形成收款人名册,以简化您的转账操作,您可以将其从收款人列表中删除。前述加黑加粗信息属于您的敏感个人信息。如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用广银手机APP的其他功能。
(4)当您使用网点预约、ATM查询时,我行会收集您的地理位置信息,目的是为了向您提供所在位置的相应服务。前述加黑加粗信息属于您的敏感个人信息。如您拒绝提供该信息,您可能将无法使用上述部分功能,但这不影响您正常使用手机银行的其他功能。
(5)当您使用贷款申请功能时,我行将收集您的姓名、证件类型、证件号码、手机号码、性别,并可能需要您提供户籍所在地、住址、财产信息、家庭情况用于评估您的贷款资质。为了验证您提供信息的准确性和完整性,在经您授权同意的情况下,我行会与合法留存您信息的国家机关、金融信用信息基础数据库、金融机构、企事业单位进行核对。当您使用贷款提款功能时,我行可能需要核对您的人脸信息、动态令牌码、账户密码或短信验证码用于核实身份。前述加黑加粗信息属于您的敏感个人信息。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(6)当您购买我行自营理财产品、或我行代销的由基金公司、银行理财子公司、信托或资产管理公司发行的产品时,我行将遵照法律法规、监管要求,并基于您与上述公司的具体交易相应收集您的姓名、性别、出生日期、国籍、职业、地址、邮政编码、联系方式、证件类型、证件号码、证件有效期、税收居民身份信息、交易账号/投资人理财账号、银行账号、投资人基金账号、邮箱、年收入、财务状况、投资经验、投资风格、客户风险承受能力等级、交易及所购买的产品信息、分红方式、投资人信息、CRS涉税信息(如有)、录音录像信息(如有),以便于完成自营理财产品或代销产品的购买确认。如您购买私募产品,还将相应收集您最近三年年均收入、个人金融资产、家庭金融资产、两年以上金融产品投资经历、专业投资者信息。同时,我行可能将上述信息提供给合作的公司。前述加黑加粗信息属于您的个人敏感信息。如您拒绝提供上述信息,您将无法使用上述功能,但不影响您正常使用手机银行的其他功能。
(7)当您使用短信通知、消息推送服务时,我行会收集您的手机号码、设备信息、账户信息及交易信息,以便及时向您发送账户资金变动及相关交易通知。前述加黑加粗信息属于您的敏感个人信息。如您拒绝提供以上信息,将无法使用此类通知和消息服务,但这不影响您正常使用手机银行的其他功能。
(8)当您使用动态令牌、手机云证书作为安全认证工具,我行将收集您的手机号码、手机设备信息、账户密码、动态验证码以便进行安全工具综合验证。前述加黑加粗信息属于您的敏感个人信息。如您不提供以上信息,将无法使用此类安全认证工具服务,但不影响您使用我行提供的其他服务。
(9)为了让您更安全、便捷地使用转账、支付服务,如您的设备与广银手机APP版本均支持指纹/面容功能,您可选择开通指纹/面容支付功能。您需在您的设备上录入您的指纹/面容信息,在您进行指纹/面容支付时,您需在您的设备上完成指纹/面容验证。我行仅接收指纹/面容验证结果,并不收集您的指纹/面容信息。前述加黑加粗信息属于您的敏感个人信息。如您不想使用指纹/面容验证,仍可通过其他方式进行支付。
(10)当您使用广银手机APP在商家进行消费时,我行将直接收集或向商家收集您的交易信息,包括交易金额、交易对象、交易商品、交易时间、订单信息(如有)。如您不同意我行记录前述信息,则可能无法完成交易,但不影响您使用我行提供的其他服务。
(11)当您在广银手机APP进行Ⅱ、Ⅲ类人民币结算账户的在线开户,或信用卡在线申请时,我行会收集您地理位置信息用于判断是否属于异地开户的情况,此外还将收集您的姓名、手机号码、短信验证码、身份证号、绑定账户账号(卡号)、绑定账户类型(是否为Ⅰ类户或者信用卡账户)、人脸识别,还可能收集国籍、性别、职业、地址、证件有效期、签发机关进行该业务的办理。前述加黑加粗信息属于您的敏感个人信息。如您不提供以上信息,将无法使用此服务,但不影响您使用我行提供的其他服务。
(12)当您在广银手机APP进行手机云证书下载时,我行会收集您的姓名、手机号码、身份证号、短信验证码、账户密码、动态令牌码或人脸识别进行该业务的办理。前述加黑加粗信息属于您的敏感个人信息。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(13)当您在广银手机APP进行刷脸付服务的开通时,我行会收集您的姓名、手机号码、身份证号、人脸识别进行该业务的办理。前述加黑加粗信息属于您的敏感个人信息。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(14)当您使用医保电子凭证、电子社保卡、行政缴费、交通罚款便民服务时,我行会收集您的姓名、手机号码、身份证号,还可能进行人脸识别验证和收集人脸照片进行该业务的办理,为了您的身份和资金安全,我行会将您的个人信息共享给第三方合作机构进行核验和服务开通及使用。前述加黑加粗信息属于您的敏感个人信息。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(15)当您在广银手机APP参加活动或者积分兑换时,为了确保活动流程/积分兑换顺利进行,以及活动权益能顺利寄送给您或您指定的第三方,您同意向我行提供本人的手机号码和您在活动权益兑换过程中指定的收件人信息,包括收件人姓名、联系方式、收件地址,您同意授权我行将上述信息发送至活动权益兑换的第三方使用,并授权同意第三方使用您的上述信息用于活动权益的领取和寄送,同时我行会与第三方约定对上述信息的保密要求,前述加黑加粗信息属于您的敏感个人信息。如您拒绝提供这些信息,您可能无法参加活动或积分兑换交易,但这不影响您正常使用手机银行的其他功能。
(16)当您在广银手机APP购买贵金属产品时,您需要提供姓名、银行账号、手机号码、证件类型及证件号码、配送地址、邮编作为订单内容,我行会将订单内容发送至贵金属产品供应商以完成本次交易。前述加黑加粗信息属于您的敏感个人信息。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(17)为了让您更安全、便捷地使用转账、支付服务,如您的设备与广银手机APP版本均支持指纹或面容功能,您可选择开通指纹或面容支付功能通过在您的设备上完成指纹或面容验证进行转账、支付。我行仅接收验证结果,并不收集您的指纹、面容信息。如您不想使用指纹或面容验证,仍可通过其他方式进行支付。
(18)当您使用信用卡激活功能时,您需要提供待激活的卡片的CVV2、有效期,我行会采用验证短信验证码验证您的身份。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(19)当您使用缴费或充值功能时,您需按照具体页面要求提供必要的缴费信息,包括缴费户号、缴费单位、手机号,我们将根据您提供的缴费信息,向相应的缴费机构或第三方充值平台查询对应的账单信息,包括户名、户号地址、可用余额、欠费金额、缴费期限,以便您确认并准确缴费充值。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(20)当您使用实名认证、身份证有效期维护功能,我行需要您提供身份证件原件照片、姓名、身份证号、手机号、证件有效期、签发机关、住址、民族以便于验证您身份的真实性,当您使用个人信息完善功能时,还会收集您的联系地址、婚姻状况、学历、学位和职业信息。前述加黑加粗信息属于您的敏感个人信息。如您不提供上述信息,我行将无法向您提供该服务。
(21)当您在手机银行操作外汇交易类功能时,您需要提供银行账号、账号密码、手机号码、开户银行、姓名、证件类型及证件号码;在查询或交易的时候,为了您的身份和资金安全,我行会将您的个人信息共享给第三方机构进行核验。前述加黑加粗信息属于您的敏感个人信息。如您拒绝提供上述信息,会使您无法完成上述交易,但不影响您正常使用网上银行的其他功能。
(22)当您使用APP内搜索服务时,我行会收集您的搜索关键词信息,以方便您重复输入。当搜索关键词信息无法单独识别您的个人身份时,为了给您和其他用户提供更为高效的搜索服务,我行可以对其进行使用;当搜索关键词信息与您的其他信息结合可以识别您的个人身份时,我行将在结合期间将您的搜索关键词信息作为您的用户信息,按照本隐私政策对其进行处理与保护。如果您使用语音搜索功能,我行还会收集您的语音信息。前述加黑加粗信息属于您的敏感个人信息。如果您不同意我行收集前述信息,可能无法正常使用上述功能,但不影响您正常使用手机银行的其他功能。
(23)当您在广银手机APP投保保险产品时,我行将基于您与相关保险公司的具体交易相应收集投被保人的相关信息,包括:姓名、国籍、性别、居民类型、出生日期、证件类型、证件号码、证件有效期、通讯地址、邮政编码、联系方式、电子邮箱、职业、个人/家庭年收入、身高体重、婚姻状态、税收居民身份、客户风险等级、收入来源、健康告知、被保人是否有重疾、被保人是否从事危险职业、录音录像信息(如有)、银行卡信息、保险订单信息,以便协助您与保险公司签订保险合同。根据监管文件要求,为保障您的基本权利,我行将对您在投保销售页面的操作轨迹予以记录和保存。前述加黑加粗信息属于您的敏感个人信息。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(24)当您使用智能双录功能时,可能需要您提供姓名、证件类型、证件号码、人脸图像信息进行身份识别,根据监管要求,我行将收集您的音频和视频信息,对产品销售过程同步录音录像。前述加黑加粗信息属于您的敏感个人信息。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
3.当您使用手机银行服务时,为了维护服务的正常运行、保障您的交易安全,我们会收集您的地理位置信息、电子设备信息(包括设备型号、操作系统、唯一设备标识符、IP地址、接入网络的方式、类型和状态、网络质量数据、Andriod_id、BSSID、IMSI、MAC、SSID、传感器、剪切板、运营商信息、idfv、IDFA、设备名称、软件安装列表、IMEI)、操作日志信息。当APP处于后台/静默运行时,您同意我们收集您的IP地址、MAC、IMEI信息以确保APP运行环境的安全并向您提供更新APP页面功能服务。前述加黑加粗信息属于您的敏感个人信息。如果您不同意我行收集前述信息,可能无法完成风控验证或及时更新APP页面功能服务,但不影响您正常使用手机银行的其他功能。
4.为向您提供更加准确、便捷的服务,提升服务体验、改进服务质量,或为防范风险,我行会收集您反馈意见、建议时提供的信息,收集您使用广银手机APP功能或服务的类别、方式和操作信息,我行会对这些信息进行综合统计、加工分析,并会根据上述信息向您提供相应服务或产品。
5.以下功能中,您可选择是否授权我行使用您的个人信息或权限:
(1)摄像头(或相机):用于识别二维码、人脸识别认证、转账时拍照识别卡号、扫一扫、在线开户、远程银行、设置头像、跨境汇款上传资料、智能双录。
(2)相册:用于识别二维码、人脸识别认证、扫一扫、在线开户、分享、电子回单保存、设置头像、跨境汇款上传资料、企业微信二维码保存。
(3)麦克风(或录音):用于人脸识别、远程银行、语音搜索、智能双录。
(4)指纹/面容硬件:用于指纹识别和面容识别。
(5)通讯录:用于手机号转账、短信通知。
(6)地理位置:用于交易风控、网点推荐、网点预约、ATM查询、广银出行、展现城市缴费服务。
(7)蓝牙:用于与蓝牙盾对接。
(8)网络通讯:用于与服务端进行通讯。
(9)通知权限:用于消息推送提醒功能。
(10)电话:使用拨打客服电话功能。
(11)已安装应用类别:用于向好友分享本行相关信息等功能。
(12)存储权限:用于缓存您在使用App过程中产生的文本、图像、播放App中的视频、获取设备信息、扫一扫功能。
(13)NFC:使用云闪付服务。
(14)日历:使用金融日历服务。
(15)剪切板:用于转账快捷跳转,我行系统后台不保存您的剪切板内容。
(16)设备状态:用于确定设备识别码,以保证账号登录的便捷性和安全性。
上述功能可能需要您在您的设备中向我行开启您的相机(摄像头)、相册(图片库)、地理位置(位置信息)、麦克风、蓝牙、指纹、Face ID、存储空间、电话、短信、NFC、通讯录的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。
6.在向您提供服务的过程中,我行系统还可能通过第三方服务商提供的软件开发工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息,加黑加粗信息属于您的敏感个人信息,如您拒绝提供相关信息或权限,您将无法使用相关功能。具体包括以下几种SDK:
SDK名称 |
场景描述 |
涉及收集的个人信息字段 |
数据接收方名称 |
隐私地址 |
社保卡SDK |
申请电子社保卡 |
相机权限、存储权限、定位权限, 姓名,手机号,手机系统版本、手机型号,网络状态信息 |
金宝信社保卡科技有限公司 |
|
OCR SDK |
快速识别身份证证件信息、银行卡信息 |
相机权限,存储权限, 手机终端唯一标志信息,银行卡,证件信息 |
厦门图睿信息科技有限公司 |
|
百度地图SDK |
基于位置的服务,网点查询 |
定位权限,存储权限, 手机IMEI,硬件型号,操作系统版本,设备配置,MAC地址,经纬度,BSSID,传感器,地理位置,软件安装列表 |
百度网讯科技有限公司 |
https://lbsyun.baidu.com/index.php?title=openprivacy |
微信SDK |
分享理财产品、分享转账电子回单的服务 |
存储权限,手机相关信息 |
腾讯计算机系统有限公司 |
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8#__section1 |
腾讯QQ SDK |
分享理财产品、分享转账电子回单的服务 |
定位权限,存储权限, 手机相关信息 |
腾讯计算机系统有限公司 |
https://wikinew.open.qq.com/index.html#/iwiki/875339652 |
人脸识别SDK |
云证书申请、重置登录密码等服务 |
相机权限,存储权限, 姓名,身份证件号码和人脸信息 |
云从科技集团股份有限公司 |
|
云证通SDK |
手机云证书数字证书服务 |
WIFI,MAC地址,Android ID,姓名,手机号,手机系统版本,手机型号,网络状态信息,证件类型,证件号码 |
中金金融认证中心有限公司 |
|
芯盾SDK |
加强安全风控管理 |
电话权限,定位权限,蓝牙权限 设备型号,操作系统版本,IMEI号,Mac地址,IP地址,端口信息,DNS,移动运营商,数据网络制式,网络接入方式,登录渠道,APP版本号,登录时间,硬件编号,设备指纹,ANDROID_ID,BSSID,IMEI,IMSI,SSID,传感器,地理位置,手机号,软件安装列表,运营商 |
北京芯盾时代科技有限公司 |
|
新浪微博SDK |
分享理财产品、分享转账电子回单 |
存储权限,手机相关信息 |
北京新浪互联信息服务有限公司 |
|
友盟SDK |
微信、QQ和新浪微博的分享功能 |
手机信息、定位权限、存储权限、应用列表, android_id,BSSID,IMSI,MAC,SSID,SimSerialNumber,传感器,地理位置,手机号,设备IMEI,软件安装列表 |
友盟同欣(北京)科技有限公司 |
|
腾讯Bugly SDK |
改善手机银行APP客户端崩溃时的用户体验问题 |
存储权限,定位权限,手机信息 手机相关信息,相关崩溃日志,软件安装列表,硬件序列号 |
腾讯计算机系统有限公司 |
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
Bonree性能检测SDK |
用于APP性能优化以及用户体验优化 |
存储权限,手机信息 手机相关信息 |
博睿数据科技有限公司 |
|
CFCA密码键盘 |
密码键盘 |
用户密码 |
中金金融认证中心有限公司 |
|
飞天蓝牙盾SDK |
连接蓝牙盾通过证书进行签名 |
存储权限,蓝牙权限,定位权限,蓝牙盾ID,付款账号,收款人账号,收款人名称,付款金额 |
飞天诚信科技股份有限公司 |
|
恒宝蓝牙盾SDK | 连接蓝牙盾通过证书进行签名 | 蓝牙权限,定位权限,蓝牙盾ID,付款账号,收款人账号,收款人名称,付款金额 | 恒宝股份有限公司 | |
远程视频银行 |
实名认证 |
存储、录音,相机、姓名、手机号、证件类型、证件号 |
广州佰锐网络科技有限公司 |
|
支付宝 |
支付宝联名登录 |
存储、定位权限 手机相关信息,证件号码,手机号 |
支付宝(杭州)信息技术有限公司 |
|
极光推送SDK |
消息推送 |
定位权限, 地理位置,Android_id、BSSID,IMSI,MAC,SSID,IMEI,OAID,ICCID,运营商、设备APP列表 |
和讯华谷信息技术有限公司 |
|
Vivo推送SDK |
消息推送 |
定位权限 地理位置,Android_id,BSSID,IMSI,MAC,SSID,运营商 |
vivo移动通信有限公司 |
|
腾讯X5WebSDK |
消息推送 |
定位权限 地理位置,Android_id,BSSID,IMSI,MAC,SSID,运营商 |
腾讯计算机系统有限公司 |
|
易信SDK |
消息推送 |
定位权限, 地理位置,Android_id,BSSID,IMSI,MAC,SSID,运营商 |
易信科技有限公司 |
|
魅族消息推送SDK |
消息推送 |
定位权限, 地理位置,Android_id,BSSID,IMSI,MAC,SSID,运营商 |
魅族科技有限公司 |
|
小米推送SDK |
消息推送 |
定位权限, 地理位置,Android_id,BSSID,IMSI,MAC,SSID,运营商 |
小米科技责任有限公司 |
|
高德地图SDK |
基于位置的服务,网点查询 |
定位权限、存储权限、 手机IMEI、硬件型号、操作系统版本、设备配置、MAC地址、经纬度。BSSID,MAC。传感器,地理位置,软件安装列表 |
高德软件有限公司 |
|
腾讯云SDK |
申请信用卡 |
存储权限,相机权限、姓名,手机号,身份证 |
腾讯计算机系统有限公司 |
https://miniprogram-kyc.tencentcloudapi.com/api/server/ |
银联数据SDK |
申请信用卡 |
存储权限,相机权限,姓名,手机号,身份证 |
神策网络科技有限公司 | https://ubas.creditcard.gzcb.com.cn:8106/sa.gif?project=production |
MOB SDK |
微信、QQ和新浪微博的分享功能 |
手机信息、定位权限,存储权限,应用列表, android_id,BSSID,IMSI,MAC,SSID,SimSerialNumber,OAID,传感器,地理位置,手机号,设备IMEI,软件安装列表 |
上海游昆信息技术有限公司 |
|
IFAA SDK | 用于通过指纹或面容登录认证 | FaceID、TouchID | 北京众望可信连接科技有限公司 | |
Chromium | 使用Chromium作为内置浏览器访问APP内网页 | SSID,WIFI信息,传感器,应用列表 | Google公司 | |
OPPO推送 | 用于APP消息推送 | 无 | OPPO广东移动通信有限公司 | |
数据库加密SDK | 用于数据加密 | 无 | ||
飞虎智能双录 | 智能双录业务 | 摄像头权限,麦克风权限,存储权限,定位权限,姓名,证件信息,人脸信息 | 飞虎互动科技(北京)有限公司 | |
腾讯云通信IM |
智能双录业务 |
网络状态信息 |
腾讯计算机系统有限公司 |
|
腾讯实时音视频 |
智能双录业务 |
摄像头权限、麦克风权限、网络状态信息 |
腾讯计算机系统有限公司 |
|
腾讯RTMP |
智能双录业务 |
网络状态信息 |
腾讯计算机系统有限公司 |
|
AI人脸识别SDK(平安) |
电子社保卡业务 |
姓名、社会保障号码、人脸信息 |
金宝信社保卡科技有限公司 |
https://ssc.mohrss.gov.cn/protocol-h5/index.html#/protocol/1?client=5 |
7.其他
我行在向您提供其他业务功能时,会另行向您说明信息收集的范围、目的与处理方式,并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。
(二)我行如何使用您的个人信息
我行为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我行会在以下情形中使用您的信息:
1.我行会根据本隐私政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。
2.为了保障服务的稳定性与安全性,我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
3.在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销服务时,我们将停止收集您相关的个人信息,但我行会在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息,在您的个人信息超出保存期限后,我行会对个人信息进行删除或者匿名化处理。
4.为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计分析、加工,并可能会与公众或第三方共享这些统计信息,以展示我行的服务或功能的整体使用趋势,但这些信息不会包含您的任何身份识别信息。
5.为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务,我行会向您发送服务状态通知以及相关产品或服务的商业性信息。
6.根据法律法规或监管要求向相关部门进行报告。
7.邀请您参与我行服务或功能有关的客户调研,以及您授权同意的其它用途。
8.当我行展示您的信息时,我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏,以保护您的信息安全。
9.我们不会使用您的个人信息用户个性化推荐。
(三)征得授权同意的例外
根据相关法律法规、监管要求及国家标准(《信息安全技术 个人信息安全规范》GB/T 35273-2020),以下情形中,我行可能会收集、使用您的相关个人信息而无需另行征求您的授权同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5.所收集的个人信息是您自行向社会公众公开的;
6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7.根据您要求签订和履行合同所必需的;
8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9.出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
10.法律法规及监管要求规定的其他情形。
二、我行如何使用Cookie和同类技术
(一)Cookie
为确保网站正常运转,我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。
(二)日志与位置信息
为了提升用户体验和防范风险,我们可能会自动收集日志信息和位置信息。我行不会将这些信息用于本政策所述目的之外的任何用途。
日志信息包括设备或软件信息,例如您的移动设备、网页浏览器或您用于接入我行服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息和您的移动设备所用的版本和设备识别码。您可以通过停用或卸载APP停止我们对您的日志信息的收集。
位置信息指您开启设备定位功能并使用我们基于位置提供的相关服务时,我们收集的有关您位置的信息。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。
三、我行如何共享、转让和公开披露您的个人信息
我行不会向其他任何公司、组织和个人共享或转让您的个人信息,但以下情况除外:
(一)共享
1.事先获得您的明确同意。
2.如业务需要对外共享您的个人信息,我行会向您告知共享个人信息的目的、数据接收方的类型,并征得您的授权同意。涉及敏感信息的,我行还会告知敏感信息的类型、数据接收方的身份,并征得您的明示授权同意。
3.请您理解,我行可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
4.对我行与之共享个人信息的公司、组织和个人,我行会与其签署严格的保密协议,要求他们按照我行的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
5.我行会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照我行的委托目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
6.为了向您提供更完善、优质的产品和服务,我行的某些服务将由合作方提供。我行可能会与合作方共享您的某些个人信息,以提供更好的客户服务和用户体验。我行仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我行会与合作方签署严格的保密协定,要求他们严格按照我行的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。我行将要求我行的合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我行的合作方在提供服务时与我行共享我行收集的为提供服务所必须的您的个人信息,将可能导致您无法在我行使用该服务。
7.当您与我行在发生贷款或者担保等信用业务时,我行可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。我行依法对您的相关信息承担保密责任,并保证要求合作机构对您的相关信息承担保密责任。
(二)转让
1.事先获得您的明确同意;
2.根据法律法规或强制性的行政或司法要求;
3.根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会先向您告知相关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我行将要求该公司、组织重新向您征求授权同意,我行将要求新持有您个人信息的公司需变更您的个人信息使用目的时,重新取得您的明示同意。
(三)公开披露
1.我行不会公开披露您的个人信息,如确需披露,我行会获取您的同意,并告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。
2.请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我行可能会公开披露您的个人信息。
(四)征得授权同意的例外
根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关强制性要求的,或者出于对您的权利、权益进行充分保护的目的,或者此处约定的其他合理情形的,我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
5.您自行向社会公众公开的个人信息;
6.从合法公开披露的信息中收集的用户信息,如合法的新闻报道、政府信息公开等渠道。
四、我行如何存储和保护您的个人信息
(一)存储
1.我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后,您的个人信息可能会被转移到境外。此种情况下,我行将按照法律、行政法规和相关监管部门的规定,采取有效措施保护您的信息安全,
2.我行仅在法律、法规、监管要求的期限内,以及为实现本政策声明的目的所必须的时限内保留您的个人信息,当超出数据保存期限后,我行会对您的信息进行删除或匿名化处理。
(二)保护
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我行会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
2.如我行提供的全部或部分手机银行业务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分手机银行业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。
3.我行会采取一切合理可行的措施,确保不收集无关的个人信息。
4.请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码和安全工具,协助我行保证您的账号安全。
5.如发生个人信息安全事件,我行将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,或采取合理、有效的方式发布公告。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。
五、您如何实现您的个人信息权利
按照中华人民共和国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:
(一)访问、更正及更新您的个人信息
您有权通过我行柜面、手机银行渠道访问、更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我们会验证您的身份。
您可以通过手机银行“我的-安全管理”和“我的-个人中心”中,进行登录密码修改、客户信息修改、设备绑定、手势密码设置、指纹/面容ID登录设置。
如更正信息需我行人工处理的,我行将在15个工作日内完成核查和处理。
(二)删除您的个人信息
您在我行的产品/服务页面中可以直接清除或删除的信息,包括绑定账户、账户别名、转账伙伴、转账模板。
在以下情形中,您可以向我行提出删除个人信息的请求:
1.如果我行处理个人信息的行为违反法律法规;
2.如果我行收集、使用您的个人信息,却未征得您的同意;
3.如果我行处理个人信息的行为违反了与您的约定;
4.如果您不再使用我们的产品或服务,或您注销了手机银行账户,或您撤回了授权同意;
5.如果处理目的已实现、无法实现或为实现处理目的不再必要;
6.如果我行不再为您提供产品或服务或法律、行政法规规定的个人信息保存期限届满;
7.如果您撤回对我行收集个人信息的授权同意。
如我行决定响应您的删除请求,我行还将同时通知从我行获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
如删除信息需我行人工处理的,我行将在15个工作日内完成核查和处理。
(三)改变您授权同意的范围或撤回您的授权同意
您可以通过手机银行“我的-安全中心-系统权限管理”查看手机系统权限授权情况。通过手机设备系统权限管理页面可以改变部分您授权我行继续收集个人信息的范围或撤回您的授权,根据手机的不同品牌和型号,可随时关闭摄像头(或相机)权限、通讯录权限、存储权限、位置权限、相册权限、麦克风权限、日历权限、通知权限。您也可以通过“APP-我的-安全中心-隐私政策”撤回本政策同意的方式,撤回我行继续收集您个人信息的全部授权。但您改变授权同意的范围以及撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
请您注意,您自主注销我行手机银行服务的同时,将视同您撤回了对我行该手机银行服务本政策的同意。当您收回同意后,我行将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四)注销用户
如您为我行手机银行APP签约用户,您可通过我行网点注销您的手机银行服务;如您为我行手机银行APP注册用户,您可通过广银手机APP“我的-安全管理-注销手机银行”注销您的手机银行服务。您注销手机银行的行为是不可逆行为,一旦您注销您的手机银行,我行将不再通过广银手机APP收集您的个人信息,但您在使用广银手机APP服务期间提供或产生的信息我行按照法律、法规及监管要求的时间进行保存。
如您非我行手机银行APP签约或注册用户,您可以自主选择卸载或停止使用广银手机APP客户端,以阻止我行获取您的个人信息。
请您注意,我行手机银行APP签约和注册用户仅在手机设备中删除广银手机APP时,我行不会注销您的手机银行,有关您手机银行的一切信息不会删除。您仍需注销您的手机银行方能达到以上目的。
尽管有上述约定,但按照法律法规要求,如涉及以下情形我行将可能无法响应您的请求:
1、与国家安全、国防安全相关的;
2、与公共安全、公共卫生、重大公共利益相关的;
3、与犯罪侦查、起诉、审判和判决执行等相关的;
4、有充分证据表明您存在主观恶意或滥用权利的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6、涉及我行商业秘密的;
7、为履行反洗钱和制裁规定。
如注销账户需我行人工处理的,我行将在15个工作日内完成核查和处理。
六、我行如何处理未成年人信息
(一)未成年人使用我行服务,必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
(二)如您为未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们(包含我行和第三方)提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况,我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施。
(三)如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我行。
七、本政策如何更新
根据国家法律法规变化及服务运营需要,我行将可能对本政策及相关规则不时地进行修改,我们会在手机银行客户端上发出本政策更新版本,并以推送通知、弹窗形式或APP公告等合理方式通知您。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我行将停止收集您的相关个人信息;如您在本政策更新生效后继续使用服务,即表示您已充分阅读、理解并接受更新后的政策并愿意接受更新后的政策约束。
您可以通过APP“我的-隐私政策”查看最新隐私政策内容。
八、如何联系我行
如果您对本政策有任何疑问、意见或建议,或存在涉及到个人信息保护的相关问题,请联系我行客服热线:96699(广东)、400-83-96699(全国)。我们会及时处理您的意见、建议及相关问题,一般情况下,我们将在15个工作日内回复。
我行全称:广州银行股份有限公司,注册地址/常用办公地址:广东省广州市天河区珠江东路30号
请您在勾选“同意”之前仔细阅读本政策,确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您勾选“同意”并完成注册程序即视为您接受本政策,我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。